paimei

PaiMei는 여러 확장 가능한 구성 요소로 이루어진 리버스 엔지니어링 프레임워크입니다. 이 프레임워크는 본질적으로 리버스 엔지니어의 스위스 아미 나이프라고 생각할 수 있으며, 퍼저 지원, 코드 커버리지 추적, 데이터 흐름 추적 등 다양한 정적 및 동적 작업에 효과적임이 입증되었습니다. 자세한 내용은 docs\index.html을 참조하세요...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon은 무료 오픈 소스 크로스 플랫폼 위협 모델링 애플리케이션으로, 시스템 다이어그램 작성과 위협/대응을 자동 생성하는 규칙 엔진을 포함합니다. 이는 OWASP Incubator Project입니다. 이 프로젝트는 뛰어난 사용자 경험, 강력한 규칙 엔진, 그리고 다른 개발 수명 주기 도구와의 통합에 중점을 둡니다. OWASP에서 위협 모델링 및 위험 평가에 대한 좋은 개요를 제공하며, Threat Dragon이 달성할 목표는 다음과 같습니다: 데이터 흐름 다이어그램 설계 ...

pytm

pytm: 위협 모델링을 위한 파이썬 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 전혀 도입되지 않는 경우가 많습니다. 또한 수동 데이터 흐름 및 보고서 작성은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 입력 및 아키텍처 설계 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램DFD 시퀀스 다이어그램 시스템 관련 위협 요구 사항 Linux/MacOS Python 3.11+...

bearer

소스 코드를 최고의 보안 및 개인정보 위험에 대해 스캔하세요. Bearer는 정적 애플리케이션 보안 테스트SAST 도구로, 소스 코드를 스캔하고 데이터 흐름을 분석하여 보안 및 개인정보 위험을 식별, 필터링 및 우선순위를 지정하도록 설계되었습니다. Bearer는 무료 오픈 솔루션인 Bearer CLI와 Cycode를 통해 제공되는 상업용 솔루션인 Bearer Pro를 제공합니다. 시작하기 - FAQ - 문서 - 버그 신고 !GitHub Releaserelease-imgrelease !Testtest-imgtest 언어 지원...

pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

threatspec

threatspec - 지속적인 위협 모델링, 코드를 통해 Threatspec는 개발과 보안 간의 격차를 줄이기 위해 위협 모델링 프로세스를 개발 프로세스에 더 깊이 통합하는 오픈 소스 프로젝트입니다. 이는 개발자와 보안 엔지니어가 소스 코드 내 주석으로 위협 모델링 주석을 작성한 후, 코드에서 동적으로 보고서와 데이터 흐름 다이어그램을 생성함으로써 달성됩니다. 이를 통해 엔지니어는 코드를 작성할 때 보안 컨텍스트를 포착할 수 있습니다. 모든 것이 코드인 세상에서, 이는 전통적인 애플리케이션 코드 외에도 인프라스트럭처-애즈-코...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

ScratchABit

ScratchABit ScratchABit는 데이터/제어 흐름 분석 기능을 갖춘 대화형 증분식 디스어셈블러입니다. ScratchABit는 오픈소스 리버스 엔지니어링 커뮤니티의 노력에 전념합니다벤더가 제대로 지원하지 않는 하드웨어에 대한 오픈소스 드라이버/펌웨어 생성, 하드웨어 및 소프트웨어 상호 운용성, 보안 연구를 위한 리버스 엔지니어링. ScratchABit는 디스어셈블리/확장 모듈 작성을 위해 커뮤니티에서 잘 알려진 IDAPython API를 지원합니다. ScratchABit는 진행 중인 작업이며, 필요에 따라 기능이...

caracal

Caracal Caracal은 Starknet 스마트 계약을 위한 SIERRA 표현에 대한 정적 분석 도구입니다. 기능 취약한 Cairo 코드를 감지하는 탐지기 정보를 보고하는 프린터 오염 분석 Taint analysis 데이터 흐름 분석 프레임워크 Scarb 프로젝트에서 쉽게 실행 가능 설치 사전 컴파일된 바이너리 사전 컴파일된 바이너리는 릴리스 페이지에서 확인할 수 있습니다. Cairo 컴파일러 1.x.x를 사용하는 경우 v0.1.x 바이너리를, Cairo 컴파일러 2.x.x를 사용하는 경우 v0.2.x를 사용하십시오...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

ABD

고급 바이너리 디오브퓨케이션 이 저장소는 글로벌 사이버보안 캠프GCC 도쿄와 2020년 Security Camp 국가 워크숍에서 진행된 고급 바이너리 디오브퓨케이션Advanced Binary Deobfuscation 과정의 자료를 포함합니다. 과정 개요 리버스 엔지니어링은 특히 바이너리 코드가 난독화obfuscation된 경우 쉽지 않습니다. 난독화가 수행되면 순수한 기법만으로는 바이너리를 정확하게 분석할 수 없습니다. 이 과정에서는 난독화 원리특히 악성코드에 사용되는, 난독화된 코드 분석의 이론과 실제, 그리고 디오브퓨케이션...

sast-scan-action

Offensive360 SAST スキャン — GitHub Action Offensive360 の静的アプリケーションセキュリティスキャン（SAST）を、プッシュまたはプルリクエストのたびに実行します。60以上の言語に対応したディープな汚染解析（taint）とデータフロー解析を実施し、結果は GitHub の code scanning タブ用に SARIF 形式で出力します。さらに、パイプライン用の重大度ゲートも備えています。 オープンソース向け無料: パブリックリポジトリでは無料のスキャントークンをリクエストできます。詳細は...

CVE-2025-32013

CVE-2025-32013 CVE-2025-32013에 대한 보안 권고 및 PoC 사용 방법 1. 시작하기: 이 README 파일을 읽어 저장소 구조와 내용에 대한 개요를 확인하세요. 2. 내부 보안 권고: 01SecurityAdvisory.md를 열어 취약점, 영향 및 수정 계획에 대한 상세 내용을 확인하세요. 3. PoC 설명: 02ProofofConcept.md를 열어 취약점 식별 및 악용을 위한 자동화 전략을 검토하세요. 4. 다이어그램: 아래 다이어그램은 데이터 흐름 및 경로에 대한 빠른 시각적 요약을 제공합니다:...

polytracker

PolyTracker PolyTracker は、もともと Automated Lexical Annotation and Navigation of Parsers のために作られたツールであり、 The ALAN Parsers Project と呼ぶためだけに考案されたバックロニムです。しかし、現在ではプログラムのデータフロー解析と制御フロー解析を効率的に実行するための汎用ツールへと進化しました。PolyTracker は LLVM...

route-sixty-sink

✏️ 貢献者 Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 ブログ https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink は、自動化されたsource-to-sink解析を使用して、あらゆる .NET アセンブリ内の脆弱性を迅速に特定できるようにする、ディフェンダーとセキュリティ研究者の双方を支援するオープンソースツールです。...

drawio-threatmodeling

脅威モデリングのためのDraw.ioライブラリ これは、無料かつクロスプラットフォームのDraw.ioダイアグラム作成アプリケーションを、脅威モデリングに最適なツールへと変えるカスタムライブラリ集です。 データフロー図 データフロー図は、アプリケーションやシステム内でデータがどのように流れるのかを理解するために用いられる、シンプルなダイアグラミング技法です。DFDは、脅威モデリングを容易にするためにシステムを俯瞰するのに最適です。 攻撃ツリー...

EUVD-2026-51679

Decidim is a participatory democracy framework. Prior to 0.30.9, from 0.31.0 before 0.31.5, and in 0.32.0.rc1 before 0.32.0.rc2, the normal downloadyourdata flow requires the requester to be logged in as the export owner, but the resulting Active Storage blob redirect URL can be replayed without...

PT-2026-56728

When the upstream Guardian or CMC was configured in the Remote Collector via n2os-tui, the generated configuration disabled TLS certificate verification, and no option was provided to enable it. A malicious actor could perform a man-in-the-middle attack and intercept the communication between the...

DRUPAL-CONTRIB-2026-074

The Events, Conditions, Actions ECA module's Render submodule enables you to build render arrays and render inline Twig templates as part of no-code ECA models. The module doesn't sufficiently sanitize template code when rendering, which can lead to information disclosure. This vulnerability is...